我做独立iOS开发快五年了，前两年大半坑都栽在签名上。 一开始做各类小工具，很多功能不符合苹果规范，根本过不了AppStore审核，只能走签名分发这条路，从几十块的共享签名摸到现在稳定用的独立证书，踩过的坑能攒满满一页便签，今天就把这些实打实的经验说出来，给同做开发的朋友提个醒。
最早接触P12证书的时候，我啥也不懂，以为就是签名商给的一个普通文件，导进去就能用。 后来才明白，P12本身就是导出的证书文件，包含了证书公钥和对应的私钥，相当于整个签名的“钥匙”。 很多无良签名商用的都是共享P12，几十个人共用一个证书，你挂我也挂，只要其中一个APP被用户举报，苹果直接吊销整个证书，所有签在上面的APP全掉签，一个都跑不了。 我现在自己申请了企业开发者账号，P12文件一直存在自己的加密云盘里，从来不给签名商留备份，只让他们做重签操作，就是怕他们偷偷把我的证书拿去给别人用，好好的独立证书变成共享坑。 还有很多新手导出P12的时候不设密码，随便就发给签名商，很容易被人盗用，这点一定要注意，P12必须设强密码，自己记好，不要给第二个人知道。
说说大家最关心的，不同渠道苹果签名的真实价格，绝对不说虚的，都是我这两年拿的实际成交价，没有任何水分。 现在市面上大概分四类，价格清晰明了：第一类就是共享企业签名，也就是大家常说的便宜签名，现在市场价就是50到150不等，很多甚至卖99块一年，听起来特别诱人，这种就是刚才说的共享P12，稳定性差到离谱，我最早买过99一年的，半个月掉了三次签，补签补到我怀疑人生，这种只适合自己开发的时候测个包，绝对不能给正式用户用。 第二类是独立企业签名，一个P12证书只放少量APP，不共享，价格看APP类型，我做的工具类非敏感APP，一般300到600一个月，如果是H5封装的引流类或者带内购的，一般是800到1200一个月，敏感类的价格还要更高，我现在正式运营的两个APP就是用的这种，三个月一千二，平均下来一个月才四百，掉签频率大概两三个月一次，已经很稳定了。 第三类是超级签名，也就是走UDID绑定的那种，按设备收费，正常市场价一个设备3到10块，量大能谈到1到2块一个，这种成本随用户量涨，一千个用户就是一千多，适合小批量内测，大规模用户用不起。 第四类就是TF签名，也就是TestFlight签名，属于苹果官方的测试分发渠道，现在市场价一个包一般200到500一个月，稳定的话能用到90天测试期结束，整体价格不高，稳定性也不错。
很多新手搞不懂设备签名原理，也不明白UDID绑定到底是干嘛的，我当初也是懵了好久才搞懂。 苹果本身有规则，个人开发者账号一年99刀，可以绑定最多100台测试设备的UDID，UDID是每台iOS设备唯一的识别码，绑定之后，就能用开发证书把IPA安装到这些设备上，超级签名就是把这个官方规则拿来做分发，每一个用户设备都要把UDID绑定到你的证书里，相当于每一台设备都经过苹果官方登记，原理上是符合规则的，所以只要不违规，稳定性其实不差。 为什么很多人用超级签名还天天掉？ 还不是因为很多黑心签名商用的是盗用的个人账号，要么就是一个证书硬加两三百台设备，远远超过苹果100台的限制，苹果一检测就封号，封号当然全掉签。 我前年就踩过这个坑，当时做本地餐饮引流，找了一家超级签名，说一块钱一个设备，我一口气导了500台进去，结果三天就全掉了，找商家说理，人家直接把我拉黑，几千块推广费打水漂，现在想起来还气。 UDID绑定本身没问题，问题都在做签名的人乱搞，找靠谱的商家，不贪便宜超量加设备，其实挺稳的。
再说说苹果的证书分发机制，很多人分不清企业签名和超级签名的区别，核心就在证书类型。 苹果的企业开发者账号一年299刀，发的企业发布证书，本来是给企业做内部员工APP用的，不需要绑定每台设备的UDID，任何设备都能安装，所以才被拿来做公开分发，但是苹果本来就不允许企业证书做公开对外的分发，所以查得特别严，证书堆的APP越多，越容易被检测到吊销，这就是共享证书天天掉签的根本原因。 独立证书就是一个证书只放两三个APP，不容易被苹果检测到，所以稳定性高很多。 我们做IPA签名的时候，其实就是给我们打好的IPA包替换掉证书信息，相当于给包换一个合法的身份，让苹果系统认可可以安装，整个过程说复杂也复杂，说简单也简单，核心就是证书本身靠谱，签出来的IPA才稳。 我最早自己做IPA签名的时候，Xcode导出的包配置错了，签完一直提示无法安装，折腾了两天才弄好，所以新手签之前一定要自己先测一遍安装，没问题再给用户，不然白花钱。
说到这里，不得不提H5封装，我最近两年接了好几个小项目，都是客户把H5网页封装成IPA，然后签名分发，这种项目开发快成本低，特别适合小商家做本地引流。 但是H5封装的IPA特别容易掉签，因为本身就是壳，内容如果涉及引流或者违规，很容易被举报，很多签名商看到H5封装的就会涨价，我一开始不懂，怕加价隐瞒，结果签完一周就掉，商家说我违规不给补签，白扔了几百块。 后来我学乖了，签之前直接说清楚是H5封装，是什么类型的内容，哪怕多花一两百，也比掉签了损失用户强。 我现在做H5封装的项目，都会先精简代码，把没用的权限都关掉，也会提醒客户内容不要违规，这样掉签的概率会低很多。
很多人会问，为什么不直接做AppStore上架？ 能上谁不愿意上啊。 我那个极简记账小工具改了三版，熬了一个月，好不容易过了审上了AppStore，现在每天自然增长几十用户，根本不用操心掉签的事，香得不行。 问题就是很多类型的APP，比如多开、特色工具、本地引流类，本身就不符合苹果的审核规则，根本过不了审，不上架只能走签名分发。 现在很多人喜欢用TF签名，TF签名确实稳，毕竟是苹果官方认可的测试渠道，用户从TestFlight下载，不会出现无法验证的问题，只要不被举报下架，就能用到90天测试期，到期重新上传一次就行，价格也不贵，就是下载的时候用户要多跳两步，有些用户嫌麻烦，但是比起掉签，这点麻烦真不算什么。 我现在新APP做内测，一般都先上TF，稳了之后再考虑换企业签名做正式分发，成本不高还稳定，体验也不错。
说起掉签补签，我一肚子苦水。 印象最深的一次，前年双十二，我做的电商优惠券工具，那天刚好砸了五千块做推广，流量爆涨，结果中午十二点突然掉签，几千个用户打开全是“无法验证应用”，私信评论瞬间炸了，我找我的签名商，那人居然放假回老家，下午三点多才回我，补签又花了两个小时，那两个小时我至少流失了一千多用户，五千推广费直接废了大半，损失快一万。 从那以后我就定了规矩，绝对不找那种小作坊个人签名商，宁愿多花一百两百，也要找有售后24小时能联系上的，掉签了最快一小时内能补完，这点损失真的赔不起。 还有很多商家一开始宣传“终身免费补签”，收了一年的钱，不到一个月人跑了，朋友圈清空，消息不回，我去年就遇到过一次，花三百买了一年，不到一个月掉签，人没了，最后花六百重新找了新的，亏了三百不说，还丢了几百用户。 所以现在我都是按月付钱，哪怕月付贵一点，也不买年付，风险小太多。
其实做签名这么久，我最大的体会就是，永远不要信什么“永不掉签”，都是营销噱头。 苹果的规则天天变，审核尺度也一直在调，哪有真的永不掉签的？ 只能说稳定性高，掉的少，补签及时就行。 一开始我总想着省成本，找最便宜的，结果掉一次签损失的钱，够交一年稳定签名的费用了，现在慢慢明白，对于我们独立开发者来说，稳定才是最省钱的，攒用户不容易，别因为掉签把辛辛苦苦攒的用户都丢了，找对适合自己项目的签名方式，比什么都重要。